Сортировка данных – эффективный путь обнаружить то, что вы ищете. Forensic Sorter классифицирует данные по 14 различным категориям, восстанавливает удаленные файлы, и отфильтровывает данные, методом FOCH (filter out common hashes), делая Ваше исследование проще в управлении, быстрее в обработке и проще для поиска необходимой Вам информации. Программа Forensic Sorter сохраняет Вам часы рабочего времени, благодаря применению эффективной классификации и процесса сортировки.

Особенности:

• Поддержка образов файлов в форматах: RAW, PFR (Forensic Replicator), Safeback и EnCase
• Совместимость с экспертной технологией P2 фирмы Paraben
• Использования технологии FOCH для фильтрации данных
• Сортировка по заголовкам всех логических данных в категории: документы, графика, электронные таблицы, сообщения электронной почты, зашифрованные данные и т.д.
• Восстановление удаленных и частично поврежденных данных
• Восстановление фрагментов файлов из неиспользуемых участков логических разделов.
• Сортировка файлов находящихся в нераспределённом дисковом пространстве
• Идентификация зашифрованных файлов для легкого восстановления с помощью пакета программ Decryption Collection
• Все данные выводятся в общем формате, так что может применяться любая программа для анализа результатов сортировки.
• Программа спроектирована для использования в пакете с программой Case Agent Companion
• Детектирование файлов зашифрованных методом EFS
• Чтение сжатых NTFS файлов
• Поддержка потоков NTFS
• Отчеты в формате HTML
• Поддержка файловых систем Ext 2 и Ext 3
• Восстановление удаленных файлов
• Сортировка архивных файлов (ZIP, RAR и пр.)
• Увеличение скорости сортировки
• Сортировка данных на накопителях имеющих сбойные сектора
• Поддержка Unicode
• Поддержка съемных накопителей
• Поддержка OLE объектов
• Распознавание файлов Palm OS
• Распознавание лог файлов чатов
• Распознавание файлов E-mail Examiner и Network E-mail Examiner
• Возможность генерации отчетов в формате XML
• Включена 60 дневная подписка на получение обновлений программы